System4u MDR
System4u MDR (Managed Detection and Response) ist unsere modulare Lösung, die auf Microsoft Sentinel aufbaut. Es handelt sich um einen vollständig verwalteten Dienst, der eine Reihe von Prozessen, Konfigurationen, Analyseregeln, Berichten (Arbeitsmappen) und Automatisierungen (Playbooks) umfasst und die Bedürfnisse kleinerer und sehr großer Unternehmen abdeckt.
Bei der Entwicklung haben wir großen Wert auf Orchestrierung und Sicherheitsautomatisierung (SOAR) gelegt, um die Anzahl der manuellen Eingriffe zu minimieren und die Reaktionszeiten auf Bedrohungen zu verkürzen.
System4u MDR bietet eine vollständige Protokollierung von Ereignissen in Ihrer Umgebung, sei es für Sicherheitsanalysen oder zu Auditzwecken. Sie sorgt auch für die sichere Aufbewahrung von Protokollen (Retention) für den erforderlichen Zeitraum.
Wir betreiben den Dienst unter Berücksichtigung Ihrer maximalen Privatsphäre und Sicherheit – die Daten verlassen nie Ihre Umgebung und Sie haben die volle Kontrolle über unsere Aktivitäten
Angebotene Module
- System4u MDR Cloud Identity Add-on – der Eckpfeiler unserer Lösung. Sichert Microsoft 365-Mieter und Ihre Cloud-Identitäten innerhalb von Microsoft Entra ID.
- System4u MDR Endpoint Add-on – konzentriert sich auf die Sicherung Ihrer Geräte. Es arbeitet mit Informationen, die von Microsoft Intune und Microsoft Defender for Endpoint stammen.
- System4u MDR Microsoft 365 Apps and Data Add-on – konzentriert sich auf die Sicherung von Microsoft Exchange, Teams, SharePoint und OneDrive. Es funktioniert auch mit Informationen, die aus Microsoft Defender für Microsoft 365 stammen.
- System4u MDR Netzwerksicherheits-Add-on – Sie konzentrieren sich auf den Schutz Ihrer Daten. Es arbeitet mit Informationen, die von Microsoft Defender for Cloud Apps und Microsoft Purview stammen. Wir bieten auch Lösungen für die Analyse des Netzwerkverkehrs unter Verwendung der Deep Packet Inspection-Methode.
- System4u MDR On-premises Identity Add-on – konzentriert sich auf die Sicherung Ihrer On-premises-Identitäten innerhalb von Microsoft Active Directory. Er arbeitet mit Informationen, die er von Microsoft Defender for Identity erhält.
Erbrachte Dienstleistungen
- Kontinuierliche Entwicklung und Wartung aller eingesetzten Komponenten.
- 24/7-Überwachung – fortschrittliche Analyse, Identifizierung von Sicherheitsereignissen und -vorfällen mit automatischen Reaktionsmöglichkeiten.
- Threat Hunting – regelmäßiges Scannen Ihrer Umgebung, um potenzielle Sicherheitsschwachstellen und mögliche Fehlkonfigurationen zu ermitteln. Außerdem planen wir gemeinsam die Strategie für die weitere Entwicklung der Sicherheit im Hinblick auf die laufenden Veränderungen im Umfeld.
- Unterstützung bei der Bearbeitung von Vorfällen mit SLA-Garantie im 8/5- oder 24/7-Modus – unsere Experten sind bereit, bis zur Lösung eines Sicherheitsvorfalls volle Unterstützung zu leisten. Wir können Sie auch bei der Bearbeitung von Berichten über Cybervorfälle für Aufsichtsbehörden und andere Zwecke unterstützen.
Aktivieren des System4u MDR-Dienstes
Die Grundlage für eine erfolgreiche Cybersicherheit ist eine klare Sicherheitsstrategie und eine präzise Einrichtung der Systeme in der gesamten Unternehmensinfrastruktur. Bevor wir uns also mit der Sicherheitsüberwachung Ihrer Umgebung befassen, sollten Sie sicherstellen, dass alles korrekt eingerichtet ist.
- Wir werden die Ausgangssituation analysieren und Expertenempfehlungen zur Stärkung des Cyberschutzes abgeben. Wir folgen dem Zero-Trust-Architekturmodell und Defence In Depth.
- Wir entwickeln das Lösungsdesign und die Projektdokumentation und setzen ausgewählte Sicherheitstechnologien entsprechend der gewählten System4u MDR-Module ein.
- Wir aktivieren Microsoft Sentinel in Ihrer Umgebung und richten Datenverbindungen ein, um Sicherheitsinformationen zu sammeln.
- Die Integration in Microsoft Lighthouse gewährleistet einen sicheren Zugriff auf Ihre Daten und eine automatisierte Bereitstellung von System4u MDR-Lösungen.
- Wir werden Ihr IT-Personal in unseren Verfahren schulen.
Vorteile unserer Lösung
Wir setzen auf bewährte Microsoft-Technologien, die zu den absoluten Marktführern gehören.
- Wir führen Sie reibungslos durch den gesamten Prozess, von der Auswahl der Schutzelemente über deren Einrichtung bis hin zur Schulung Ihrer Mitarbeiter für den weiteren Betrieb.
- Sie erhalten einen umfassenden Schutz , der auch Daten und Geräte außerhalb des Basis-Cyberschutzes im Rechenzentrum selbst umfasst.
- Sie werden Teil einer Gemeinschaft von Sicherheitsexperten, und wir informieren Sie als Erste über Risiken und neue Bedrohungen.
- Sie erhalten die Möglichkeit, moderne Tools mit Hilfe von maschinellem Lernen und Modellen der künstlichen Intelligenz in Ihre Abläufe einzubinden.
- Sie profitieren von Tools, die Ihnen Betriebskosten sparen und die Genauigkeit Ihrer Überwachungs- und Sicherheitsmaßnahmen erhöhen .
